فحص الامتثال

# /compliance-check -- مراجعة الامتثال

> إذا رأيت عناصر نائبة غير مألوفة أو كنت بحاجة للتحقق من الأدوات المتصلة، راجع [CONNECTORS.md](../../CONNECTORS.md).

قم بإجراء فحص امتثال على إجراء مقترح أو ميزة منتج أو حملة تسويقية أو مبادرة تجارية.

**مهم**: يساعد هذا الأمر في سير العمل القانوني ولا يقدم استشارات قانونية. يجب أن يراجع متخصصون قانونيون مؤهلون تقييمات الامتثال. متطلبات التنظيم تتغير باستمرار؛ تحقق دائماً من المتطلبات الحالية من المصادر الموثوقة.

## الاستخدام

``` /compliance-check $ARGUMENTS ```

## ما أحتاجه منك

اوصف ما تخطط للقيام به. أمثلة: - "نريد إطلاق برنامج إحالة مع مكافآت نقدية" - "نضيف المصادقة البيومترية إلى تطبيقنا للهاتف الذكي" - "نحتاج لمعالجة بيانات عملاء الاتحاد الأوروبي في مركز البيانات لدينا في الولايات المتحدة" - "التسويق يريد استخدام شهادات العملاء في الإعلانات"

## النتيجة

```markdown ## فحص الامتثال: [المبادرة]

### الملخص [تقييم سريع: المتابعة / المتابعة بشروط / يتطلب مراجعة إضافية]

### الأنظمة والسياسات المنطبقة | النظام/السياسة | الملاءمة | المتطلبات الرئيسية | |---|---|---| | [GDPR / CCPA / HIPAA / إلخ] | [كيفية الانطباق] | [ما يجب عليك فعله] |

### المتطلبات | # | المتطلب | الحالة | الإجراء المطلوب | |---|---|---|---| | 1 | [المتطلب] | [مستوفى / غير مستوفى / غير محدد] | [ما يجب فعله] |

### مناطق المخاطرة | المخاطرة | الخطورة | التخفيف | |---|---|---| | [المخاطرة] | [عالية/متوسطة/منخفضة] | [كيفية معالجتها] |

### الإجراءات الموصى بها 1. [الإجراء الأهم] 2. [الأولوية الثانية] 3. [الأولوية الثالثة]

### الموافقات المطلوبة | الموافق | السبب | الحالة | |---|---|---| | [الشخص/الفريق] | [السبب] | [قيد الانتظار] |

### مراجعة إضافية موصى بها [المجالات التي يُنصح فيها بمراجعة المستشار الخارجي أو مراجعة المتخصص] ```

## نظرة عامة على أنظمة الخصوصية

### GDPR (نظام الحماية العام للبيانات)

**النطاق**: ينطبق على معالجة البيانات الشخصية للأفراد في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، بغض النظر عن موقع المنظمة التي تقوم بالمعالجة.

**الالتزامات الرئيسية لفرق الشؤون القانونية الداخلية**: - **الأساس القانوني**: تحديد وتوثيق الأساس القانوني لكل نشاط معالجة (الموافقة، العقد، المصلحة المشروعة، الالتزام القانوني، المصلحة الحيوية، المهمة العامة) - **حقوق موضوع البيانات**: الرد على طلبات الوصول والتصحيح والحذف والنقل والتقييد والاعتراض خلال 30 يوماً (قابل للتمديد بـ 60 يوماً للطلبات المعقدة) - **تقييمات تأثير حماية البيانات (DPIAs)**: مطلوبة للمعالجة التي قد تشكل خطراً عالياً على الأفراد - **إخطار الانتهاك**: إخطار السلطة الإشرافية خلال 72 ساعة من اكتشاف انتهاك البيانات الشخصية؛ إخطار الأفراد المتأثرين دون تأخير لا داعي له في حالة وجود خطر عالي - **سجلات المعالجة**: الاحتفاظ بسجلات المادة 30 لأنشطة المعالجة - **التحويلات الدولية**: ضمان وجود ضمانات مناسبة للتحويلات خارج المنطقة الاقتصادية الأوروبية (SCCs, قرارات الملاءمة, BCRs) - **متطلب مسؤول حماية البيانات**: تعيين مسؤول حماية البيانات إذا لزم الأمر (السلطة العامة، المعالجة واسعة النطاق للفئات الخاصة، المراقبة المنهجية واسعة النطاق)

**نقاط الاتصال الشائعة لفرق الشؤون القانونية الداخلية**: - مراجعة DPAs الخاصة بالبائعين بشأن امتثالهم لـ GDPR - تقديم المشورة لفرق المنتجات حول متطلبات الخصوصية بالتصميم - الرد على استفسارات السلطات الإشرافية - إدارة آليات نقل البيانات عبر الحدود - مراجعة آليات الموافقة وإشعارات الخصوصية

### CCPA / CPRA (قانون خصوصية المستهلك في كاليفورنيا / قانون حقوق الخصوصية في كاليفورنيا)

**النطاق**: ينطبق على الشركات التي تجمع معلومات شخصية لسكان كاليفورنيا وتستوفي عتبات الإيرادات أو حجم البيانات أو بيع البيانات.

**الالتزامات الرئيسية**: - **الحق في المعرفة**: يمكن للمستهلكين طلب الكشف عن المعلومات الشخصية المجمعة والمستخدمة والمشاركة - **الحق في الحذف**: يمكن للمستهلكين طلب حذف معلوماتهم الشخصية - **الحق في الانسحاب**: يمكن للمستهلكين الانسحاب من بيع أو مشاركة معلوماتهم الشخصية - **الحق في التصحيح**: يمكن للمستهلكين طلب تصحيح المعلومات الشخصية غير الدقيقة (إضافة CPRA) - **الحق في تقييد استخدام المعلومات الشخصية الحساسة**: يمكن للمستهلكين تقييد استخدام المعلومات الشخصية الحساسة لأغراض محددة (إضافة CPRA) - **عدم التمييز**: لا يجوز التمييز ضد المستهلكين الذين يمارسون حقوقهم - **إشعار الخصوصية**: يجب تقديم إشعار خصوصية عند أو قبل الجمع يصف فئات المعلومات الشخصية المجمعة والأغراض - **اتفاقيات مقدم الخدمة**: يجب أن تقيد العقود مع مقدمي الخدمات استخدام المعلومات الشخصية بالغرض التجاري المحدد

**جداول الاستجابة**: - الإقرار بالاستلام خلال 10 أيام عمل - الرد بشكل موضوعي خلال 45 يوماً تقويمياً (قابل للتمديد بـ 45 يوماً مع إشعار)

### أنظمة رئيسية أخرى يجب مراقبتها

| النظام | الاختصاص | المميزات الرئيسية | |---|---|---| | **LGPD** (البرازيل) | البرازيل | مشابه لـ GDPR؛ يتطلب تعيين مسؤول حماية البيانات؛ إنفاذ من قبل السلطة الوطنية لحماية البيانات (ANPD) | | **POPIA** (جنوب أفريقيا) | جنوب أفريقيا | [تابع...] |